真实IPv6源地址验证体系结构

本文介绍了真实IPv6源地址验证体系结构的原理、研究方向和具体实现。

实现真实源地址验证体系结构

IETF批准通过的RFC5210（Source Address Validation Architecture（SAVA）Testbed and Deployment Experience），是我国在国际上首次提出的“基于真实IPv6源地址的网络寻址体系结构”，是我国第一个非信息类（informational）的RFC，也是在非中文相关的互联网核心技术领域以我国学者为主体署名的第一个互联网RFC。

真实源地址框架下的特定源组播接收者认证

为了解决特定源组播接收者认证问题,在研究真实IPv6源地址验证体系结构的基础上,提出了一种该体系结构下的特定源组播接收者认证方案。该方案在与主机直连的路由器上加载了认证功能,能够对组播接收者的组播认证码进行认证,以此实现组播接收者的合法性验证,防止网络中组播服务盗用;设计了一种存储于三层交换机的组播端口列表,解决了同一局域网内组播接收者访问控制问题。通过仿真实验证明,该方案能够实现对组播接收者的认证功能,而且对组播效率影响不大。

下一代互联网体系结构基础研究及探索

随着人们对互联网的规模、功能和性能等方面的需求越来越高,以IPv4协议为核心技术的互联网面临着越来越严重的技术挑战.近年来,下一代互联网及其应用的研究引起了许多国家的特别关注,发达国家相继启动了下一代互联网研究计划,意图掌握未来互联网核心技术.国家"九七三"计划项目"新一代互联网体系结构理论研究",经过近5年的研究,在探索新一代互联网体系结构所面临的基础问题上,取得了初步的研究结果:提炼出新一代互联网体系结构研究的4个基本科学问题;初步提出了一种多维可扩展的新一代互联网体系结构及其基本要素;从基于IPv6的规模可扩展、基于可扩展交换节点的性能可扩展、基于真实IPv6地址的安全可扩展、基于4over6机制的功能可扩展和基于端到端无连接服务质量控制的服务可扩展等5个方面对新一代互联网多维可扩展体系结构进行了深入研究.这5项基本要素将构成未来新一代互联网的基础.

李星:纯IPv6的演进和创新之路

“向IPv6单栈演进成为全球范围内IPv6发展的大势所趋。在推进IPv6跨越式发展的过程中,要充分关注和利用IVI翻译、真实源地址验证体系结构SAVA、切片等关键技术。”在日前召开的会议上,CERNET网络中心副主任、清华大学李星教授表示。同时,他呼吁,要为IPv6创新提供环境和平台,充分把握互联网技术发展的时代趋势,力求为“突破核心技术,建设网络强国”贡献力量。